Как найти вредоносную строку?

Question

[Михаил Свич]

Нашел такую строку/url-схему в отладчике браузера:

Скрин

Скрин

Я так понял, кто-то зашифровал и спрятал в файлах сайта кучу непонятных ссылок:

Скрин

Не могу понять где подключается эта строка.
Пробовал всякие плагины типа String Locator, Exploit Scanner, искал руками в файлах -все безрезультатно.

Подскажите плиз как и где искать, куда смотреть?

Answer 1

[Lynn «Кофеман»]

Вообще-то это похоже на адблокер в вашем браузере.

У него даже адрес data:text/css,..., т.е. он создан локально в браузере, а не пришёл с сервера.

Comments

[Михаил Свич]

Похоже, но адблокером не пользуюсь, разве что какая-нибудь встроенная штука фаерфокса

[Lynn «Кофеман»]

Михаил Свич, не верю ©
Проверьте список расширений.

[Lynn «Кофеман»]

ivanivanov15122021, умеют, но они блокируют сетевые запросы (загрузку), а не лезут в CSS.

И они не блокируют рекламу (во всяком случае основные браузеры).

[Михаил Свич]

Да точно, это браузер, причем сам, без доп расширений.
Совпали css классы сайта с классами блокировщика, поэтому и увидел эту историю в отладчике.
Спасибо

Answer 2

[denn]

Скорее всего в functions.php темы. И скорее всего это не будет обычный список с урл, а какой-то скрипт типа curl, который от куда-то выдергивает данный список.